위반 계산기는 누락된 요소와 추가된 새 요소를 구별합니다. 누락된 요소는 지정된 정책에 명시적으로 정의되어 있지만 로컬 호스트에 없는 CA ControlMinder 요소입니다. 이러한 누락된 요소는 클래스, 개체, 속성 및 값이 될 수 있습니다.
누락된 요소 조합은 계층적 요구 사항을 정의합니다. 예를 들어 Policy1에는 다음 규칙이 있습니다.
eu mytestuser2 operator
위반 계산기는 다음 암시적 요구 사항이 충족된다고 가정합니다.
규칙은 USER 클래스에 속한 사용자를 정의합니다.
USER 클래스의 mytestuser2 개체가 규칙에 명시적으로 정의됩니다.
규칙은 operator 매개 변수를 사용하여 USER 개체의 OBJ_TYPE 매개 변수를 설정합니다.
규칙은 이 값을 명시적으로 설정합니다.
|
Copyright © 2013 CA.
All rights reserved.
|
|